Видеосессии не записываются и не хранятся — никогда, как класс
Atlas Psy спроектирован так, чтобы нарушить приватность было невозможно архитектурно. Нет кнопки записи, нет хранилища видео, нет контента терапии в аналитике.
- записей видеосессий хранится
- 0 записей видеосессий хранится
- шифрование данных at‑rest
- AES‑256 шифрование данных at‑rest
- защита трафика in‑transit
- TLS 1.3 защита трафика in‑transit
Пять инвариантов, которые мы не нарушаем
Не обещания на словах, а правила, заложенные в устройство системы. Каждое из них видно в архитектуре и в интерфейсе.
Видео не записывается
В продукте нет кнопки записи и нет видеохранилища. Медиапоток видеосессии 1:1 существует только в момент звонка и не сохраняется на диск ни на стороне сервера, ни на стороне клиента.
Никогда, как классИзоляция практики (tenant)
Каждая операция привязана к идентификатору практики. Нет tenant_id — нет операции. Данные одной практики физически недоступны из контекста другой; запрос без принадлежности отклоняется на уровне доступа.
Нет идентификатора — нет доступаШифрование in‑transit / at‑rest
Весь трафик защищён TLS 1.3. Данные в хранилище шифруются AES‑256 at‑rest. Ключи управляются отдельно от данных; доступ к расшифровке журналируется и ограничен по принципу наименьших привилегий.
TLS 1.3 · AES‑256Минимизация данных
Собираем только то, что необходимо для работы практики: запись, оплата, заметки специалиста. Никаких трекинг‑пикселей сторонних сетей и скрытых полей сбора. Содержание терапии остаётся у вас.
Только необходимоеПраво на удаление
Данные клиента удаляются по запросу — без скрытых копий и теневых архивов. Удаление каскадно затрагивает связанные записи; журнал подтверждает факт и время выполнения операции.
Без скрытых копийКонтент не обучает модели
Чат, заметки сессий, домашние задания и анкеты не логируются, не уходят в аналитику и не используются для обучения каких‑либо моделей — ни наших, ни сторонних. Это принцип, а не опция.
Не используется для обученияКак движутся данные — и где они останавливаются
Схема потока данных сессии: что сохраняется в зашифрованном хранилище практики, а что существует только в моменте и никогда не пишется на диск.
Прозрачность вместо обещаний
Практики безопасности, которым мы следуем, и документы, которые можно прочитать целиком в любой момент.
Обработка персональных данных организована в соответствии с требованиями российского законодательства о персональных данных. Хранение данных — на серверах в РФ.
Соблюдается· ред. от 01.06.2026TLS 1.3 для трафика, AES‑256 для хранилища, разделение ключей и данных. Доступ — по принципу наименьших привилегий, действия с данными журналируются.
Внедрено· аудит каждые 6 мес.Реквизиты карт не проходят через Atlas Psy и не хранятся у нас. Статус оплаты подтверждается webhook платёжного провайдера (PSP), идемпотентно и без дублей.
PCI DSS на стороне PSPПроцедура реагирования с уведомлением затронутых пользователей. Резервное копирование зашифрованных данных и проверяемое восстановление по регламенту.
Регламент действует· SLA уведомления 72 чЧастые вопросы
Самое важное — коротко и без оговорок мелким шрифтом.